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(57) .Ab.stract: 'I'hc invcniioii rclalcs lo a nicihocl and a device lor ocneraiiiig an 
error siiinal and lor carrying out nica.surcs ihal are tiascd on .said generalion, for 
a nioUir vehicle cquiiipcd wiili a vvhccl-slip conlrol syslcm and/or a whccl-dcccl- 
cration coiiirol syslcm. According! lo die invention, ai least one runLiit)n variable, 
which represents the function of the wheel -slip conlrol .system and/or wheel-decel- 
eration control syslcm is monitored ft)r errors and if at least one error is delected, 
the value oi' at least one enor counter is incremented. In a similar manner, if at 
least one crrt>r is delected, at least one error siiiiial is emitted, if the value of at 
least one error counter exceeds a pretlciemiiiiahle ilireshold value. The invention is 
characteri.sed in that at least two dilTereni predeierminahle threshold values coexist 
simultaneously for at least i)ne error ct)unter and the resjieclive e.xcecdint! of said 
value by the counter readinj: of the error counter(s) causes dilTerent error signals to 
he emiited and different measures to be can icd iiui in the wheel- slip control system 
and/or wheel-deceleration control system, in response to the different errtir siiznals. 

(57) Ziisainmeiitassung: Die lirllnduni; betrifft ein Verfahren und cine Voirich- 
luui! /.ur lir/eu^ung eines l chle[ siimals und thirauf basierender Durchliihruni! vi>ti 
Massn;ihnicn bci cincm mil eincm KailscliluplVciichniiissyslem und/otlcr Radvcr/v*- 
i:eruni2srej:eluni;ssyslem ausijestattelen Kraltl;ihr/.eui:. Dabei wird wenii^siens cine 
I 'unkiionsiirosse. die die l-unklionalil;it des Rad.scli!uplrci;elungssystenis und/oder 
Kadver/.r)i;eruniisrei!elunsissy stems reprasentiert. auf einen I 'ehler hin iiberwacht 
und im l-'alle weniastens eines detektierteri l"ehlers der Wert weni«;stens eines I'ehl- 
er/.iihlers inkrcmcntierl. Iibensi» wirti im I 'alle vveni«:siens eines detekticrien I 'ehlers 
weniijstens ein Ivhlersiiinal ausiicijebcn. wenn der Werl weniiislcns eines Ivhler- 
/ahlers einen vorj^ebbaren Ciren/weri iiberschreiici. Dei Kern der lirlnidun*: be- 
siehl dariti, dass fur wenitjslens einen Ivhler/iihler iileich/.eitii: weniijstens /.wei 
verschiedcne voriiebbare (iren/werte vorhanden sind. bei dercn jewel li»:ern Ubcr- 
SL-hreilcn diiich den /ahlersiaiid dcs weniiistcns einen l-'ehler/ahlers unter.schiedli- 
che l ehlersii^nalc ausL*ei:ebefi werden unti dass in Reakiion auf die unierschietlli- 
chen I'elilersiL'nale unterscbiedliche Massnahmen im Radscblupfrei!chins!ssysiem 
II nd/i)(.lei R ad ve r/.i i ijenn i n sre*: el in^j s yste m il ii icli i! e lii I \ ri we rde 1 1 . 
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Verfahren und Vorrichtung zur Behandlung von Fehlerverdacht 
Stand der Technik 

Die Erf indung geht aus von einem Verfahren und einer Vor- 
richtung zur Erzeugung eines Fehlersignals bei einem Kraft- 
fahrzeug mit den Merkmalen der Oberbegriffe der unabhangigen 
Ansprliche . 

In der DE 196 38 280 Al ist die Erzeugung eines Fehlersig- 
nals bei einem Kraf tf ahrzeug mit wenigstens zwei rechts und 
links im hinteren und vorderen Bereich des Fahrzeugs ange- 
ordneten Radern beschrieben. Hierzu warden Signale erf ass t, 
die die Drehgeschwindigkeiten der Fahrzeugrader reprasentie- 
ren. Insbesondere abhangig von den erfassten Signalen wird 
weiterhin das Vorliegen einer Kurvenfahrt erf asst. Die wah- 
rend der Kurvenfahrt erfassten Signale werden dann erf in- 
dungsgemaf?^ mit einem wahrend einer Kurvenfahrt vorliegenden 
Sollverhalten verglichen, woraufhin abhangig von dem Ver- 
gleich das Fehlersignal, erzeugt wird. Durch den Vergleich 
ist es moglich, fehlerhafte Drehzahlfiihlersignale, bei- 
spielsweise durch eine Vertauschung der Leitungen, zu detek- 
tieren. 

Aus der DE 196 3 6 443 Al ist eine Vorrichtung und ein Ver- 
fahren zur Uberwachung von Sensoren in einem Fahrzeug be- 
kannt. Dabei dient die erf indungsgemalSe Vorrichtung der U- 
berwachung von Sensoren in einem Fahrzeug, welche Signale 
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erzeugen, die jeweils unterschiedliche physikalische GroSen 
reprasentieren. Die Vorrichtung enthalt Mittel, mit denen 
fur wenigstens zwei Sensoren, ausgehend von wenigstens den 
von ihnen erzeugten Signalen, fiir die Sensoren gleich defi- 
5 nierte Vergleichsgrol?>en ermittelt warden. Ferner enthalt die 

Vorrichtung weitere Mittel, mit denen in Abhangigkeit von 
wenigstens den ermittelten Vergleichsgroi^en eine Referenz- 
gr6E»e ermittelt wird. Ausgehend von wenigstens der ermittel- 
ten Ref erenzgroEe wird in Uberwachungsmitteln wenigstens fiir 
10 einen Sensor eine tJberwachung durchgef uhrt . Neben den Uber- 

wachungsmitteln enthalt die Vorrichtung zusatzlich Mittel, 
mit denen wenigstens fiir einen Sensor eine Korrektur des von 
ihm erzeugten Signals, wenigstens in Abhangigkeit von der 
Ref erenzgroi^e, durchgefiihrt wird. 

15 

Die Merkmale der Oberbegriffe der unabhangigen Anspriiche ge- 
hen aus der DE 196 38 280 Al hervor. 

Vor telle der Erfindung 

20 

Die Erfindung betrifft ein Verfahren und eine Vorrichtung 
zur Behandlung von Fehlerverdacht . Dabei basiert sie auf ei- 
nem Verfahren zur Erzeugung eines Fehlersignals und darauf 
basierender Durchfiihrung von Mail>nahmen bei einem mit einem 
25 Radschlupf regelungssystem und/oder Radverzogerungsregelungs- 

system ausgestatteten Kraf tf ahrzeug, welches 

wenigstens eine FunktionsgroEe , welche die Funktionalitat 
des Radschlupf regelungssystems und/oder Radverzogerungs- 
regelungssys terns reprasentiert , auf einen Fehler hin ii- 
30 berwacht und 

im Falle wenigstens eines detektierten Fehlers den Wert 
wenigstens eines Fehlerzahlers inkrementiert und 
wenigstens ein Fehlersignal ausgibt, wenn der Wert we- 
nigstens eines Fehlerzahlers einen vorgebbaren Grenzwert 
3 5 iiberschr ei t et . 

Der Kern der Erfindung besteht darin, dass 
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- fur wenigstens einen Fehlerzahler gleich2;eitig wenigstens 
2:wei verschiedene vorgebbare Grenzwerte vorhanden sind, 
bei deren jeweiligem Uberschreiten durch den Zahlerstand 
des wenigstens einen Fehlerzahlers unterschiedliche Feh- 
lersignale ausgegeben warden und ^ ■ • , 

in Reaktion auf die unterschiedlichen Fehlersignale un- 
terschiedliche MalSnahmen im Radschlupf regelungssystem 
und/oder Radverzogerungsrege lungs system durchgefiihrt v/er- 
den. 

Dadurch werden im Falle eines Fehlerverdachts abgestufte 
MaSnahmen erlaubt. Im folgenden wird aus Grunden der liber- 
sichtlicheren Darstellung haufig der Begriff „ Radschlupf re- 
gelungssystem" verwendet. Damit sei aber stets ein Rad- 
schlupfregelungssystem und/oder Radverzogerungsregelungssys- 
tem gemeint . 

Zur Veranschaulichung stelle man sich vor/ dass eine Uberwa- 
chungsvorrichtung in einem Radschlupf regelungssystem eines 
Kraf tfahrzeug einen moglichen Fehler detektiert. Jedoch ist 
zugleich die Wahrscheinlichkeit dafur, dass tatsachlich ein 
Fehler vorliegt, nicht so groi^, dass tatsachlich drastische 
GegemnaEnahmen wie beispielsweise das automatische Abschal- 
ten des Radschlupf regelungssystems gerechtf ertigt waren. Die 
Erfindung erlaubt es in diesem Fall, abgestufte GegenmafSnah- 
men durchzuf uhren . Beispielsweise konnen bei einer einmali- 
gen Detektion des Fehlers durch das Radschlupf regelungssys- 
tem beeinf luf?>te Druckaufbau- oder Druckabbauprozesse ver- 
langsamt werden. Erst bei einer erneuten oder mehrfachen De- 
tektion des Fehlers werden drastischere GegenmaiSnahmen er- 
griffen. Ans telle von Druckaufbau- und Druckabbauprozessen 
konnen natlirlich auch allgemein Bremskraf tauf bau- und Brems- 
kraf tabbauprozesse verlangsamt werden. Hierbei ist bei- 
spielsweise an die elektromechanische Bremse (EMB) gedacht, 
bei welcher der Bremskraf tauf bau und Bremskraf tabbau nicht 
mehr hydraulisch gesteuert wird. Deshalb ist die Erfindung 
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ohne weiteres auch auf Fahrzeuge anwendbar, v/elche mit einer 
elektromechanischen Bremsanlage ausgestattet sind. 

Ein vorteilhaf ter Einsatzbereich der Erfindung ist dann ge- 
geben, wenn es sich bei dem Radschlupf regelungssystem um ein 
Fahrdynaiuikregelungssystem handelt, welches wenigstens eine 
die Fahrdynamik reprasentierende Gro£e auf ein gewiinschtes 
Verbal ten regelt. 

Von Vorteil ist weiterhin, wenn die Uberwachung wenigstens 
einer FunktionsgroJ^e, welche die Funktionalitat des Rad- 
schlupf regelungs systems reprasentiert , dadurch erfolgt, dass 
eine Uberprufung des Erfulltseins wenigstens einer gegebenen 
Bedingung stattfindet. 

Wie bereits erwahnt wird vorteilhaf terweise als erste MaiS- 
nahme bei Uberschreiten des niedrigsten Grenzwerts durch ei- 
nen FehlerzShler eine Verlangsamung der Druckauf baudynamik 
in den Radbremsen durchgef tihrt . 

Dies lasst sich dahingehend verallgemeinern (z.B. bei der e- 
lektromagnetischen Bremse) , dass als erste MaSnahme bei U- 
berschreiten des niedrigsten Grenzwerts durch einen Fehler- 
zahler eine Verlangsamung der Bremskraf tauf bauprozesse und 
Bremskraf tabbauprozesse in den Radbremsen durchgef iihrt wird. 

Als zweite Mal!.nahine bietet es sich beispielsweise an, bei U- 
berschreiten des zweitniedrigsten Grenzwerts durch einen 
Fehlerzahler entweder die Eingrif f sschwelle fur wenigstens 
einen Bremseneingrif f des Fahrdynamikregelungssys terns zu er- 
hohen und/oder wenigstens einen Eingriff des Fahrdynamikre- 
gelungssys terns ganz zu untersagen. 

Dies bedeutet in anderen Worten, dass es sich als zweite 
MaJSnahme beispielsweise anbietet, dass bei Uberschreiten des 
zweitniedrigsten Grenzwerts durch einen Fehlerzahler eine 
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groJSere Abweichung wen igs tens einer die Fahrdynamik repr ab- 
sent ierenden Groiie von ihrem gewlinschten Verbal ten zulassig 
ist, bevor ein Regelungseingrif f des Fahrdynamikregelungs- 
sys terns erfolgt und/oder dass als zweite Mai?.nahine wenigstens 
ein Regelungseingrif f des Fahrdynamikrege lungs systems ganz 
untersagt wird. Die Untersagung eines Regelungseingrif fs 
durch ein Fahrdynamikrege lungs system kann dabei bedeuten, 
dass wenigstens eine Eingrif f sart , beispielsweise ein Ein- 
griff gegen Ubersteuern oder ein Eingrif f gegen Untersteuern 
Oder ein Eingriff an einem ausgewahlten Rad, ganz untersagt 
wird. 

Eine weitere UberwachungsmalSnahme kann f olgendermassen aus- 
sehen: Die Uberwachiing wenigstens einer FunktionsgroJSe er- 
folgt dadurch, dass eine durch das Ausgangs signal eines 
Fahrzeugsensors reprasentierte GroEe mit einer durch ein ma- 
thematisches Modell berechneten GrolSe verglichen wird. 

Vorteilhaft ist es hierbei, wenn der Vergleich einer durch 
das Ausgangssignal eines Fahrzeugsensors reprasentierten 
Groi^e mit einer durch ein mathematisches Modell berechneten 
GroiSe nur wahrend bestimmter Fahrzustande erfolgt. Dies 
hangt mit dem Giiltigkeitsbereich des mathematischen Modells 
zusammen. Befindet sich das Fahrzeug in einem Fahrzustand, 
in welchem keine Giiltigkeit des mathematischen Modells vor- 
liegt, dann hat natlirlich auch die durch das mathematische 
Modell berechnete GroI?.e keine wesentliche Aussagekraft mehr . 

Vorteilhaf terweise wird unter einer Funktionsgrol^e die Span- 
nung an einem Punkt der elektronischen Schaltung des Rad- 
schlupf regelungssystems und/oder Radverzogerungsregelungs- 
sys terns verstanden. Darunter kann aber auch das Ausgangssig- 
nal eines Sensors oder eine aus einem mathematischen Modell 
berechnete GroSe verstanden werden. 
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Weitere vorteilhafte Ausgestaltungen der Erfindung sind den 
Unteranspruchen zu entnehmen. 

Zeichnung 

Ein Ausfuhrungsbeispiel der Erfindung ist in der folgenden 
Zeichnung dargestellt und erlautert. Die Zeichnung besteht 
aus den Figuren 1 bis 4 . 

Fig. 1 zeigt den prinzipiellen Ablauf der Verfahrens zur Be- 
handlung von Fehlerverdacht . 

Fig. 2 zeigt ein einf aches Sicherheitskonzept fur ein Rad- 
schlupf regelungssystem, bei welchem bei einem erkannten Feh- 
ler das Radschlupf regelungssystem abgeschaltet wird 
Fig. 3 zeigt ein erstes Sicherheitskonzept fiir ein Rad- 
schlupf regelungssystem, bei welchem vor der Fehlererkennimg 
bereits auf Fehlerverdacht erkannt wird und als Reaktion 
darauf die Druckaufbaudynamik in den Radbremsen bei durch 
das Radschlupfregelungs system hervorgeruf enen Bremseingif f en 
verlangsamt wird. 

Fig. 4 zeigt ein zweites Sicherheitskonzept fiir ein Rad- 
schlupf regelungssystem, bei welchem vor der Fehlererkennung 
bereits auf Fehlerverdacht erkannt wird und als Reaktion 
darauf die Eingrif f sschwellen des Fahrdynamikregelungssys- 
tems aufgeweitet werden. 



Au s f iihr ung sbe i sp i e 1 e 

Zuerst sollen einige mogliche UberwachungsmaSnahmen an einem 
Radschlupf regelungssystem dargestellt werden: 

1. Hardware-Uberwachung : Hier ist beispielsweise die Uberwa- 
chung des Spannungswertes an einem Punkt der elektroni- 
schen Schaltung denkbar. 

2. Sensoriiberwachung: Da ein Radschlupf regelungssystem auch 
Sensoren umfasst (zum Beispiel Raddrehzahlsensoren, Quer- 
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beschleunigungssensor , Lenkwinkel sensor , Gierratensensor , 
Drucksensoren, . . . ) ist eine Uberwachung der Sensoren 
denkbar. Beispielsweise kann das von einem Sensor gelie- 
ferte Ausgangssignal dahingehend uberwacht warden, ob der 
5 Wert dieses Signales bzw. der durch dieses Signal repra- 

sentierten Grol^e in einem physikalisch sinnvollen oder 
moglichen Bereich liegt. Auch eine Uberwachung der zeit- 
lichen Anderung einer durch ein Sensorsignal reprasen- 
tierten Grol^e ist denkbar. 

10 3. Modellgestlitzte Uberwachung: Manche Groi^en stehen in 

zweifacher Weise zur Verfiigung. Zum einen warden sie 
durch einen Sensor erfasst, zum anderen warden sie aus 
einem mathematischen Modall ein[nittelt. Hier bietet sich 
ein Vergleich dar aus dam Sensorsignal gewonnenen Gr5iSe 

15 mit der aus einem mathematischen Modell ermittelten Grofie 

an. Dabei ist naturlich der Giiltigkeitsbereich des mathe- 
matischen Modell s zu beachten, d.h. ein Vargleich wahrend 
eines Fahr zustandes , in dam das mathematische Modell 
nicht giiltig ist, hat nur eine begrenzte Aussagakraf t . 

20 

Verschiedenen prinzipiell moglichen Fehlern werden separate 
Fehlerzahler zugeordnet. Der prinzipielle Arbeitsablauf be- 
zuglich des Fehlerzahlers k, welcher eine Uberwachung k 
durchfuhrt, ist in Fig. 1 dargestellt. Neben dem Fehlerzah- 
25 ler k gibt es weitere Fehlerzahler 1, 2, 3,..,, k-1, k+1, 

. . . , N, welche die Uberwachungen 1, 2, . , . , k-1, k+1, . . . , N 
durchfuhren. Insgesamt seien N Fehlerzahler vorgesehen. 

Block 100 stellt eine Signalquelle k dar, welche ein oder 
30 mehrere Ausgangssignale zur Uberwachung an Block 102 lie- 

fert. Bei diaser Signalquelle kann as sich beispielsweise urn 
einen Sensor handeln, oder um die Spannung an einem spaziel- 
len Punkt in dar elektronischan Schaltung des Radschlupf re- 
gelungssystems oder um das Ausgangssignal einas mathemati- 
35 schen Modells. Die von dieser Signalquelle k gelieferte Aus- 

gangsgroj^e bzw. die gelieferten AusgangsgrolSen werden in 
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Block 102 tiberwacht. Dazu gibt es eine Uberwachungsabf rage 
k. Durch diese Uberwachungsabf rage kann beispielsweise iiber- 
priift werden, ob die von der Signalquelle k gelieferte Aus- 
gangsgroEe grofier als ein vorgebbarer Grenzwert ist. Es sind 
aber auch koinpliziertere Abfragen denkbar. So kann uberpriift 
werden, ob die von der Signalquelle k gelieferte Ausgangs- 
groEe groJSer als ein erster vorgebbarer Grenzwert 
(=Miniinalwert) und zugleich kleiner als ein zweiter vorgeb- 
barer Grenzwert (=Maximalwert ) ist. 

Es ist auch denkbar, dass die Signalquelle k mehrere Aus- 
gangssignale liefert, beispielsweise die Au s gangs spannung an 
einer AnschluJ^klemme des Radschlupfrege lungs systems sowie 
die Temperatur an einem bestimmten Punkt des Radschlupf rege- 
1 ungssys terns . Damit sind auch kombinierte Uberwachungsabf ra- 
gen denkbar. Eine solche Uberwachungsabf rage konnte bei- 
spielsweise in der Uberpriifung bestehen, ob die Temperatur 
einen bestimmten, vorgebbaren Wert unterschreitet und 
zugleich eine Spannung einen anderen, vorgebbaren Wert liber- 
schreitet . 

Eine weitere kombinierte Uberwachungsabf rage konnte aus ei- 
nem Vergleich zwischen der aus einem Sensors ignal gewonnenen 
GroJSe und der aus einem mathematischen Model 1 ermittelten 
Grol^e bestehen. 

Im Rahmen eines Flussablauf plans kann Block 100 auch als 
Einlesen von Daten gedeutet warden. Die Art dieser Daten 
wurde im vorigen Absatz dargestellt. 

Zeigt die Uberwachungsabf rage 102, dass das von der Signal- 
cjuelle 100 gelieferte Signal alle Bedingungen erfullt, d.h. 
plausibel ist, dann wird in Block 101 der Fehlerzahler ik 
auf Null zuruckgesetzt . Der Fehlerzahler ik enthalt die Zahl 
der in nichtunterbrochener Folge ermittelten Nichterfiillun- 
gen der Uberwachungsabf rage k. Danach werden erneut die Aus- 
gangssignale der Signalquelle 100 uberwacht, d.h. es wird 
wenigstens eine GroSe eingelesen. 
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Zeigt die Uberwachungsabf rage 102 jedoch, dass das Ausgangs- 
signal (bzw. die Ausgangssignale) von Block 100 nicht alle 
geforderten Bedingungen erfiillt, dann ist dies ein Hinweis 
auf einen moglichen Fehler. Deshalb wird in Block 103 der 
5 Wert ik des Fehlerzahler um Eins erhoht . In Block 104 findet 

eine Abfrage statt/ ob ik > Nl ist. Nl ist dabei ein vorgeb- 
barer Grenzwert . Ist diese Bedingung nicht erfullt, dann 
wird zu Block 100 zuriickverzweigt . Ist diese Bedingung er- 
fullt, dann folgt die nachste Uberprufung von ik in Block 
10 105: ik > N2. 

N2 ist dabei grower als Nl . 

Wenn die Bedingung in Block 105 nicht erfiillt ist, dann be- 
deutet dies, daiS ik groiSer als Nl, aber kleiner als N2 ist. 
Deshalb werden in Block 106 nun erste Mal^nahmen eingeleitet. 

15 Diese ersten MalSnahmen konnen beispielsweise in einer Ver- 

langsamung der Druckaufbaudynamik bzv;. Druckabbaudynamik des 
Radschlupfregelungssystems bestehen. Anstelle von Druckauf- 
bau und Druckabbau kann es sich auch xun Kraftaufbau und 
Kraftabbau handeln, wie es bei der elektromechanischen Brem- 

20 se der Fall ist. 

Dieser Sachverhalt soli nochinals kurz und anschaulich erlau- 
tert werden: 

- Durch ik > Nl wurde erkannt, daiS moglicherweise ein Feh- 
25 ler im Radschlupf regelungssystem vorliegt. 

Dadurch aber, dass ik noch kleiner als N2 ist, liegt noch 
keine hinreichende Sicherheit dafur vor, dass wirklich 
ein Fehler vorhanden ist. 

Deshalb werden beispielsweise die beschriebenen ersten 
30 MaEnahmen eingeleitet. 

- Der Sinn der ersten MaJ^nahmen besteht im Beispiel darin, 
dass das Radschlupf regelungssystem weiterhin alle notwen- 
digen Eingriffe durchfuhrt, allerdings zeitlich etwas 
langsamer. Dadurch wird Zeit fur eine weitere Uberprufung 

35 des Fehlerverdachts gewonnen. 
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1st in Block 105 dagegen ik > N2, dann folgt anschlieEend 
eine weitere Abfrage ik > N3 in Block 107. Dabei gilt N3 > 
N2. 

1st ik nicht groSer als N3, warden in Block 108 zweite MaiS- 
nahmen eingeleitet , welche vorteilhaf terweise bereits etwas 
starkere Auswirkungen auf das Radschlupfregelungs system ha- 
ben. Am Beispiel eines Fahrdynamikregelungssystems (ESP, 
FDR) kann das bedeuten, dass die Eingrif f sschwellen mancher 
Regelungseingrif f e erhoht warden oder dass sogar manche Ein- 
grif fe ganz verboten werden. 

Wird in Block 107 f estgestellt , dass ik > N3 ist, dann wer- 
den in Block 109 dritte MaEnahmen eingeleitet. Diese dritten 
MaEnahmen konnen beispielsweise darin bestehen, dass rele- 
vante Funktionen des Radschlupf regelimgssystems abgeschaltet 
werden oder dass sogar das ganze Radschlupfregelungs system 
abgeschaltet wird. Falls ik > N3 ist, liegt mit groSer Wahr- 
scheinlichkeit ein Fehler im Radschlupfregelungs system bzw. 
in einer Komponente vor, Durch eine strichlierte Linie ist 
Block 109 mit Block 100 verbunden. Dies hangt damit zusam- 
men, dass moglicherweise ein erneuter Uberwachungszyklus in 
Block 100 beginnt. Es ist aber auch moglich, bei einem kom- 
plett abgeschalteten Radschlupf regelungssystem auf weitere 
Uberwachungen zu verzichten. 

Wie bereits eirwahnt gibt es separate Fehlerzahler fiir sepa- 
rate Fehler. Das in Fig. 1 dargestellte Verfahren ist sinn- 
gemaS auch auf die anderen Fehlerzahler iibertragbar. 
In einer speziellen Ausf iihrungsf orm ist es moglich, dass die 
durchgef iihrten ersten MaEnahmen bei Erreichen der entspre- 
chenden Grenzwerte durch verschiedene Fehlerzahler jeweils 
identisch sind. Dasselbe gilt auch fur die zweiten und drit- 
ten MaEnahmen. 

Es ist aber auch denkbar, abhangig von der erkannten Fehler- 
art (d.h. vom Fehlerzahler) unterschiedliche MaEnahxnen 
durchzuf lihren . 
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Weiterhin ist es in5glich, die Grenzwerte Nl , N2 und N3 fiir 
alle Fehlerzahler individuell 2U wahlen. Dadurch ist es bei- 
spielsweise moglich, dass bei nicht gravierenden Fehlern die 
Eingrif fsgrenzwerte Nl, N2 und N3 hoher als bei gravierenden 
Fehlern gewahlt werden. Allerdings ist es auch denkbar, dass 
Nl, N2 und N3 fur alle Fehlerzahler dieselben Werte anneh- 



In Fig. 1 wurden als Beispiel erste, zweite und dritte MaS- 
nahmen je nach Stand des Fehlerzahlers ergriffen. Es ist 
denkbar, die MaSnahmen sogar noch feiner abzustufen, d.h. es 
gibt auch noch vierte MaSnahmen, fiinfte MafSnahmen usw. 
Es ist aber auch moglich und denkbar, mit lediglich zwei ab- 
gestuften MaSnahmen auszukommen. 

Konkrete Ausfuhrungsf ormen des in Fig. 1 allgemein disku- 
tierten Sicherheitskonzeptes sind in den Fig. 2 bis 4 darge- 
stellt. Da diese Figuren alle ganz ahnlich aufgebaut sind, 
soil zunachst einmal der allgemeine . Aufbau erlautert werden. 
Dabei wird ein als Fahrdynamikregelungssystem ausgepragtes 
Radschlupf regelungssystem vorausgesetzt . 

Jede dieser Figuren besteht aus zwei Diagrammen . Im oberen 
Diagramm sind jeweils verschiedene GroEen a(t) (Ordinate) 
als Funktion der Zeit t (Abszisse) aufgetragen. Diese sollen 
nun der Reihe nach besprochen werden. 

- Das oberste Signal 200 beschreibt als binaren Signalver- 
lauf den Zustand des Pump enmo tors des Radschlupf rege- 
lungssystems . Dabei handelt es sich uiu den Motor der 
Ruckf orderpumpe, welche flir den aktiven Druckaufbau (d.h. 
ohne Mithilfe des Fahrers) sorgt. Nimmt dieses Signal 
seinen tiefen Wert {„low") an, dann ist der Pumpenmotor 
ausgeschaltet . Nimmt das Signal den hohen Wert („high") 
an, dann ist der Pumpenmotor eingeschaltet . 



men. 



wo 03/039929 



PC'T/l)E02/04130 




Als nachstes Signal ist die mit einem Gierratensensor ge- 
messene Gierrate vGi aufgetragen. Diese ist in alien Fal- 
len als zeitlich konstant angenoiranen , d.h. es liegt eine 
waagrechte Gerade vor. Die geschweifte Klammer 210 zeigt 
den schraf f ierten Bereich an, welcher das erlaubte Reg- 
lertoleranzband der Gierrate angibt. Auf diesen Begriff 
wird spater naher eingegangen. 

Als drittes Signal von oben ist die mittels eines mathe- 
matischen Modells berechnete Gierrate vGiLw strichliert 
eingezeichnet . Als mathematisches Modell eignet sich bei- 
spielsweise das Einspurmodell , welches auch unter dem Na- 
men Ackermann-Beziehung bekannt ist. Darin wird aus dem 
Lenkwinkel, der Fahrzeuglangsgeschwindigkeit sowie weite- 
ren Parametern die Gierrate berechnet. 

Als viertes und letztes Signal von oben ist die GrolSe p 
als Funktion der Zeit eingezeichnet, p ist ein MaS fiir 
den aufgebauten Druck in einem ausgewShlten Radbremszy- 
linder . 

Im unteren der beiden Diagramme sind wieder die gemessene 
Gierrate vGi, die berechnete Gierrate vGiLw, sowie in 
schraf fierter Form das Reglertoleranzband der Gierrate ein- 
gezeichnet. Das Reglertoleranzband ist dabei in Ordinaten- 
richtung etwas schmaler als im oberen Diagramm dargestellt. 
Dies ist aus Grtinden der tJbersichtlichkeit erfolgt. Als zu- 
satzliche Kurve 220 wurde der Stand des Fehlerzahlers F{t) 
aufgenommen. Dabei wurde der Stand des Fehlerzahlers aus 
Grunden der Ubersichtlichkeit als kontinuierlich ansteigende 
Gerade dargestellt. Vorzugsweise ist der Stand des Fehler- 
zahlers aber eine diskrete ganze Zahl , d.h. es kann sich 
auch urn eine Treppenf unktion handeln. Diese Unter schei dung 
ist aber fur die folgenden Betrachtungen unwesentlich. 

Zuerst soli Fig. 2 diskutiert werden. Dazu wird zunachst im 
oberen Diagramm die gemessene Gierrate vGi mit der berechne- 
ten Gierrate vGiLw verglichen. Uber die ganze Zeitachse t 
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hinweg werde dabei die Giiltigkeit des mathematischen Model- 
les zur Berechnung der Gierrate vGiLw vorausgesetzt . Zum 
Zeitpunkt tl trete ein Sensorfehler 230 (siehe Blitzsymbol 
im unteren Diagramm) , beispielsweise des Lenkwinkelsensors , 
auf . Es werde vorausgesetzt, dass der Lenkwinkel in die Be- 
rechnung der Gierrate vGiLw eingehe . Deshalb tritt zum Zeit- 
punkt tl eine plotzliche Abweichung zwischen vGi und vGiLw 
auf. Diese Abweichung ist so stark, daS vGiLw sogar aus dem 
Reglertoleranzband der Gierrate vGi herausfallt. Dies hat 
zwei Folgen: 

1. Das Fahrdynamikregelungssystem erkennt f alschlicherweise 
auf eine Abweichung zwischen Soil- und Istgierrate. Des- 
halb wird ein Regelxmgseingrif f gestartet, erkennbar am 
Einschalten der Pumpe sowie am Anwachsen des Druckes p im 
oberen Diagramm. 

2. Der Wert F{t) des diesem Fehler zugeordneten Fehlerzah- 
lers im unteren Diagramm beginnt anzusteigen. Das hangt 
damit zusammen, dass bei jeder erneuten Uberwachung (sie- 
he Fig. 1, Block 102) eine Differenz zwischen den beiden 
Gierraten (vGi und vGiLw) und damit ein weiterer Fehler- 
verdacht festgestellt wird. Zum Zeitpunkt t=t2 hat der 
Wert des Fehler zahlers den Wert Fl erreicht, d.h. der 
Fehler gilt als hinreichend sicher erkannt . Dies ist mit 
dem Blitzsymbol 240 gekennzeichnet . Deshalb wird zum 
Zeitpunkt t2 der Regelungseingrif f des Fahrdynamikrege- 
lungssystems wieder beendet. Dazu wird die Pumpe 200 ab- 
geschaltet und der Druck p klingt wieder ab. 

Das Blitzsymbol 230 tritt mit derselben Bedeutung auch in 
den Figuren 3 und 4 auf. 

In Fig. 3 sind zusatzlich der Zeitpunkt t3 (mit t3 < t2) so- 
wie das Blitzsymbol 250 eingezeichnet . Zum Zeitpunkt t3 hat 
der Fehlerzahler bereits einen ersten Grenzwert F2 erreicht. 
Deshalb wird zum Zeitpunkt t3 die Dynamikbegrenzung des Dru- 
ckes aktiviert (erste MalSnahme) . Dies ist daran zu erkennen, 
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dass der Druck im oberen Diagramm langsamer als in Fig. 2 
ansteigt. D.h. der Regelungseingrif f des Fahrdynamikrege- 
lungssystems findet langsamer statt. Zum Zeitpunkt t2 hat 
der Fehlerzahler sogar den zweiten (und hoheren) Grenswert 
Fl erreicht. Nun wird auf einen sicheren Fehler erkannt und 
der Druck p wieder abgebaut. Man sieht, dass infolge der vo~ 
rangegangenen ersten MalSnahme lediglich ein kleiner Druck 
abgebaut warden mug. Die Auswirkungen des irrtumlichen Brem- 
seneingriffs des Fahrdynamikregelungssystems sind schwacher 
geblieben als in Fig. 2. 

Eine weitere Ausgestaltung der Erfindung ist in Fig. 4 dar- 
gestellt. Zum Zeitpunkt tl beginnt wieder f alschlicherweise 
der Regelungseingrif f des Fahrdynamikregeliingssystems . Dies 
ist im oberen Diagramm durch den einsetzenden Anstieg des 
Druckes p erkennbar. Zum Zeitpunkt t4 erreicht der Fehler- 
zahler den Wert F3 . Es wird auf Fehlerverdacht erkannt, ge- 
kennzeichnet durch das Blitzsymbol 260. Als Folge des Feh- 
lerverdachts findet eine Aufweitung der Eingrif f schwelle des 
Fahrdynamikregelungssystems statt. Dies ist im oberen Dia- 
gramm schraffiert eingezeichnet und mit der geschweiften 
Klammer 211 markiert. Da nun das Reglertoleranzband des 
Fahrdynamikregelungssystems breiter geworden ist, fallt fur 
t > t4 der berechnete Wert vGiLw wieder in das Reglertole- 
ranzband von vGi. Deshalb wird der Eingrif f des Fahrdynamik- 
regelungssystems wieder riickgangig gemacht. Das ist am 
Druckabbau im oberen Diagramm zu erkennen. Zugleich wird die 
Pumpe wieder abgeschaltet . Ziun Zeitpunkt t5 uberschreitet 
der Wert des Fehlerzahlers einen zweiten Grenzwert. Dies ist 
durch das Blitzsymbol 270 gekennzeichnet . Nun gilt der Feh- 
ler als sicher erkannt und zweite MaJSnahmen werden ergrif- 
f en. 

Wie bereits erwahnt sind verschiedenste Fehlerzahler fur 
verschiedenste UberwachungsmafSnahmen denkbar. Ein erkannter 
Fehler kann vorteilhaf terweise nicht nur zur Einschrankung 
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der Funktionen des Radschlupf regelungssystems herangezogen 
werden, sondern moglicherweise kann auch die Fehlerursache 
direkt festgestellt und in irgendeiner denkbaren Form proto- 
kolliert, gespeichert oder als Fahrer information ausgegeben 
werden. Dies erleichtert eine spatere Diagnose, beispiels- 
weise bei einer Werkstattuntersuchung und fiihrt zu verkurz- 
ten Serviceauf enthalten. Dies kann zu einer betrachtlichen 
Kosteneinsparung f iihren . 

Bei der Erfindung ist es niitzlich, zwischen 2 Arten von Feh- 
lern zu unterscheiden: 

1. Komponentenf ehler sind die Fehler, welche eindeutig einer 
Komponente zugeordnet werden konnen. 

2. Systemf ehler sind Fehler, deren Ursache nicht eindeutig 
ermittelt werden kann. 

Deshalb sollte jedem Fehlerzahler vorteilhaf terweise die In- 
formation zugeordnet werden, ob es sich um einen Komponen- 
ten- Oder einen Systemf ehler handelt, Diese Information 
sollte fiir eine spatere Diagnose zur Verfiigung stehen. 

Sollte ein zumindest einmal detektierter Fehler bei der 
nachsten Uberwachung (siehe Block 102 in Fig. 1) plotzlich 
nicht mehr auftreten, dann wird in Fig. 1 in Block 101 der 
Fehlerzahler wieder auf Null riickgesetzt. 

Alternativ dazu gibt es auch die folgende Moglichkeit zur 
Riicksetzung des Fehlerzahlers : 

Die Zahlung mit dem Fehlerzahler erfolgt stets innerhalb 

eines Ziindungszyklus . 

Bei Auftreten eines uberwachungsspezif ischen Fehlerver- 
dachtes wird der Fehlerzahler um einen vorgebbaren Wert, 
z.B. 1024, inkrementiert , Da dies haufig als Filter rea- 
lisiert ist, empfiehlt es sich, dafiir eine mit dem Filter 
zusammenhangende Zahl zu verwenden. 
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Wird der Fehlerverdacht nicht neu gesetn;t, dann wird der 
Fehlerzahler beispielsweise in einem 5 . 12-Sekunden-Raster 
jeweils um ein Bit dekrementiert . Das heilSt nach einer 
Zeit von 1024 * 5.12 Sekunden (das sind ungefahr 1.5 
Stunden) wird ein einmalig gesetzter Fehlerverdacht ver- 
gessen. 

Ein besonders nutzlicher Einsatzbereich eroffnet sich fur 
die vorliegende Erfindung bei Fahrzeugen, welche init einer 
elektrohydraulischen Bremse ausgerustet sind. Diese hat we- 
sentlich kiirzere Reaktionszeiten als eine konventionelle 
hydraulische Bremse. Ein Regeleingrif f eines Fahrdynamikre- 
gelungssystems ist fiir den Fahrer dann bemerkbar, wenn ein 
Bremsdruck von ca. 20 bar aufgebaut worden ist. Dafiir 
braucht ein konventionelles hydraulisches Bremssystem unge- 
fahr 200 Mi Hi sekunden, ein elektrohydraulisches Bremssystem 
dagegen nur noch 20 Millisekunden. Deshalb sind hier ver- 
kurzte Fehlererkennungszeiten besonders vorteilhaft. Das 
vorgeschlagene mehrstufige Fehlererkennungsverf ahren ermog- 
licht nahezu unabhangig von der Geschwindigkeit der Stell- 
glieder eine robuste Fehlererkennung. 

AbschlieEend sollen nochmals die wichtigsten Punkte der Er- 
findung stichwortartig zusairanengef asst werden: 

Das Verfahren beruht auf dem Konzept des Ansprechens ei- 
nes zwei- Oder mehrstufigen Fehlerverdachtes zu Beginn 
der Fehlererkennungszeit 

In der ersten Stufe des Fehlerverdachtes wird die Druck- 
aufbaudynamik begrenzt. Somit werden die Auswirkungen 
moglicher fehlerhafter Eingriffe (bis die zweite Stufe 
des Fehlerverdachtes gesetzt wird) reduziert. 
In der zweiten Stufe des Fehlerverdachtes werden die 
Fahrzeugreglereingrif fsschwellen aufgeweitet. Mit dieser 
MaBnahme werden Fahrzeugreglereingrif fe unterdriickt und 
es wird Zeit fur die robuste und sichere Erkennung des 
Fehlers gewonnen . 
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- Da mehr Zeit fur die Fehlererkennung zur Verfiigung steht 
(langere Fehlererkennungszeit ) wird es erleichtert, eine 
eindeutige Zuordnung von Systemf ehlern zu Komponentenf eh- 
lern zu treffen. 

5 - Das Zahlen des Auftretens eines Fehlerverdachts erlaubt • 

auch die Erfassung von durch Wackelkontakt bedingten Feh- 
lern. 
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Anspriiche 

1. Verfahren zur Erzeugung eines Fehlersignals und darauf 
basierender Durchfuhrung von MaSnahmen bei einem mit einem 
Radschlupf regelungssystem und/oder Radverzogerungsregelungs- 
system ausgestatteten Kraf tf ahrzeug, welches 

- wenigstens eine FunktionsgroEe, die die Funktionalitat 
des RadschlupfregelTingssystems und/oder Radverzogerungs- 
regelimgs systems reprasentiert , auf einen Fehler bin u- 
berwacht und 

- im Falle wenigstens eines detektierten Fehlers den Wert 
wenigstens eines Fehler zahlers (ik) inkrementiert und 

- wenigstens ein Fehlersignal ausgibt, wenn der Wert we- 
nigstens eines Fehlerzahlers einen vorgebbaren Grenzwert 
(Nl, N2, N3) iiberschreitet, 

dadurch gekennzeichnet, dass 

fur wenigstens einen Fehlerzahler gleichzeitig wenigstens 
zwei verschiedene vorgebbare Grenzwerte (Nl, N2 , N3) vor- 
handen sind, bei deren jeweiligem Uberschreiten durch den 
Zahlers tand des wenigstens einen Fehlerzahlers (ik) un- 
terschiedliche Fehlersignale ausgegeben warden und 

- in Reaktion auf die unterschiedlichen Fehlersignale un- 
terschiedliche MaEnahmen im Radschlupf regelungssystem 
und/oder Radverzogerungsregelungssystem durchgefiihrt wer- 
den. 

2. Verfahren nach Anspruch 1, dadurch gekennzeichnet , dass 
es sich bei dem Radschlupf regelungssystem und/oder Radverzo- 
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gerungsregelungssystem um ein Fahrdynamikregelungsystera han- 
delt, welches wenigstens eine die Fahrdynamik reprasentie- 
rende GroJ^e auf ein gewiinschtes Verbal ten regelt. 

3. Verfahren nach Anspruch 1, dadurch gekennzeichnet ,dass 
die Uberwachung wenigstens einer Funktionsgroi?»e, welche die 
Funktionalitat des Radschlupfregelungssys terns und/oder Rad- 
verzogerungsregelungs systems reprasentiert , dadurch erfolgt, 
dass eine Uberprufung des Erfulltseins wenigstens einer ge~ 
gebenen Bedingung stattfindet. 

4. Verfahren nach Anspruch 1, dadurch gekennzeichnet, dass 
als erste Mafinahme bei Uberschreiten des niedrigsten Grenz- 
werts (Nl) durch einen Fehlerzahler eine Verlangsamung der 
Bremskraf taufbauprozesse und/oder Bremskraf tabbauprozesse in 
den Radbremsen durchgefiihrt wird. 

5. Verfahren nach Anspruch 4, dadurch gekennzeichnet, dass 
als zweite MaSnahine bei Uberschreiten des zweitniedrigsten 
Grenzwerts (N2) durch einen Fehlerzahler eine grolSere Abwei- 
Chung wenigstens einer die Fahrdynamik reprasentierenden 
GroSe von ihrem gewtinschten Verhalten zulassig ist, bevor 
ein Regelungseingrif f des Fahrdynamikregelungssystems er- 
folgt und/oder dass als zweite MalSnahme wenigstens ein Rege- 
lungseingrif f des Fahrdynamikregelungssystems ganz untersagt 
wird. 

6. Verfahren nach Anspruch 3, dadurch gekennzeichnet, dass 
die iiberwachung wenigstens einer FunktionsgroSe derart er- 
folgt, dass eine durch das Ausgangs signal eines Fahrzeugsen- 
sors reprasentierte Grofie mit einer durch ein mathematisches 
Modell berechneten Grol^e vergleichen wird. 

7. Verfahren nach Anspruch 6, dadurch gekennzeichnet, dass 
der Vergleich einer durch das Ausgangssignal eines Fahrzeug- 
sensors reprasentierten GroSe mit einer durch ein mathemati- 
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sches Modell berechneten GroEe nur wahrend bestimmter B'ahr- 
zustande er f olgt . 

8. Verfahren nach Anspruch 1, dadurch gekennzeichnet , dass 
5 unter einer Funktionsgrofie die Spannung an einem Punkt der 

elektronischen Schaltung des Radschlupf regelungssystems 
und/oder Radverzogerungsregelungssystems oder das Ausgangs- 
signal eines Sensors oder eine aus einem mathematischen Mo- 
dell berechnete GroEe verstanden wird. 

10 

9 . Vorrichtung zur Erzeugiing eines Fehlersignals und darauf 
basierender Durchf iihrung von MaEnahmen bei einem mit einem 
Radschlupfregelungssystem und/oder Radverz6gerungsregelungs- 
system ausgestatteten Kraf tf ahrzeug, welche 

15 - Uberwachungsmittel, welche wenigstens eine Funktionsgro- 

Ee, die die Funktionalitat des Radschlupf regelimgssystems 
und/oder Radverzogerungsregelungssys terns reprasentiert , 
auf einen Fehler hin iiberwachen und 
- Fehlerzahlungsmittel, in denen im jFalle wenigstens eines 

20 detektierten Fehlers der Wert wenigstens eines Fehler zah- 

lers (ik) inkrementiert wird und 

Fehlersignalerzeugungsmittel , durch welche wenigstens ein 
Fehlersignal ausgegeben wird, wenn der Wert wenigstens 
eines Fehler zahlers einen vorgebbaren Grenzwert (Nl, N2, 

25 N3) liber schreitet, 

enthalt, dadurch gekennzeichnet, dass 

fiir wenigstens einen Fehlerzahler gleichzeitig wenigstens 
zwei verschiedene vorgebbare Grenzwerte (Nl, N2, N3) vor- 
handen sind, bei deren jeweiligem Uberschreiten durch den 

30 Zahlerstand (ik) des wenigstens einen Fehlerzahlers un- 

terschiedliche Fehlersignale ausgegeben werden und 
in Reaktion auf die unterschiedlichen Fehlersignale un- 
terschiedliche MaJ!»nahmen im Radschlupfregelungssystem 
und/oder Radverzogerungsregelungssys tern durchgefiihrt wer- 

35 den. 
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